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MICRO-CONTROLEUR SECURISE 
CONTRE LES ATTAQUES EN COURANT 

L'invention concerne des micro-controleurs destines a etre 
incorpores dans des objets portatifs et, en particulier, dans de tels 

nhjets au format carte plus communement appeles cartes a Duce, 

Les cartes a puce sont en general utilisees dans des applications 
5 dans lesquelles la securite du stockage et du traitement de donnees 
confidentielles sont essentielles. EUes sont notamment destinees a des 
applications du domaine de la sante, a des applications de la television 
a peage, ou encore, a des applications bancaires par exemple dites de 
porte-monnaie electronique. 

10 Les micro-controleurs sont des automates programmes realises 

sous forme de circuit integre. lis appliquent une suite d'instructions 
logiques aux donnees issues de leurs memoires internes ou provenant 
du monde exterieur, par Tintermediaire d'un plot d'entree/ sortie. 

Habituellement, les micro-controleurs de cartes a puce sont congus 

15 en technologic CMOS. Cette technologie permet d'integrer, dans un 
meme circuit, des sous-ensembles utiles au fonctionnement du micro- 
controleur, c'est-a-dire notamment une unite centrale de traitement 
CPU, des memoires non volatiles non reinscriptibles et en lecture seule 
de type ROM (Read Only Memory), des memoires non volatiles 

20 reinscriptibles de type Flash, EEPROM (Electrically Erasable 
Programmable Read Only Memory) ou FRAM (Ferromagnetic Random 
Access Memory) et des memoires volatiles RAM (Random Access 
Memory). 

Des fraudeurs ont developpes des attaques dites en courant en vue 
25 d'obtenir des donnees confidentielles gerees par le micro-controleur et 
par exemple des cles destinees a la mise en oeuvre d'algorithmes de 
cryptage implementes dans les micro-controleurs tels que les 
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algorithmes connus sous les noms de DES (Data Encryption Standard) 
ou de RSA (Rivest Shamir Adelman). 

Ces attaques sont basees sur le principe suivant lequel Tenergie 
Ec^c consommee par un micro-controleur executant, dans un intervalle 
5 de temps T, une instruction INS appliquee a des operamdes OPE, est 

toujours la meme gt constitug une signature. Antremgnt dit ; 

Ecuc (T ; INS ; OPE) = constante. 
On notera que, dans la relation ci-dessus, ainsi que dans les 
relations qui suivront dans la presente description, le signe "=" signifie 
10 "sensiblement egal". 

Pour la mise en oeuvre des attaques en courant, les fraudeurs 
connectent notamment une resistance R de faible valeur, notamment 
d' 1 Q, en serie entre une source d'alimentation en tension Vpc du micro- 
controleur et son plot d'alimentation VCC. lis visualisent alors les 
15 variations de la tension R Icc(t) en fonction du temps obtenues en 
reponse a Texecution de plusieurs centaines voire plusieurs milliers 
d'instructions appliquees a des operandes identiques, semblables ou 
differentes au moyen d'un ordinateur couple, par exemple, a un 
oscilloscope numerique qui amplifient ces variations, les 
20 echantillonnent et numerisent les resultats obtenus en vue d^ane 
analyse en temps differe. 

De telles attaques, qui ont la particularite d'etre non destructives, 
sont redou tables. 

C'est la raison pour laquelle les fabricants de micro-con troleurs et 
25 les fabricants de cartes ont developpe des precedes destines a securiser 
les micro-controleurs centre ces attaques. 

La. plupart de ces precedes proposent d'utiliser des programmes 
qui font intervenir un declenchement d'operations a des moments 
pseudo-aleatoires ou font intervenir des operations qui generent un 



bruit riche en informations aleatoires ou erronees au cours de 

Texecution des instructions par le micro-controleur. 

Ces procedes montrent cependant de multiples inconvenients. Le 

temps d'execution des programmes est long. L'espace memoire qu'ils 
5 occupent est important. Enfin, les donnees confidentielles ne sont 

finalement pas protegees contre une analyse approfondie realisee par 

les fraudeurs puisque la signature electrique, qui resulte de Texecution 

des instructions, est toujours presente. 

Un autre precede, decrit dans la demande de brevet fran^ais 
10 enregistree sous le numero 98 01305, et non rendue publique a la date 

de priorite de la presente demande, propose de filtrer le courant par une 

cellule de filtrage passe-bas. Ce procede permet uniquement d'attenuer 

les signatures electriques et leur analyse precise permet en definitive 

d'acceder a certaines donnees confidentielles. 
15 Compte tenu de ce qui precede, un probleme technique que se 

propose de resoudre I'invention est de securiser, un micro-controleur 

destine a etre incorpore dans un objet portatif du type carte a puce, 

comprenant au moins : 

- un plot pour I'alimentation en courant dudit micro-controleur ; 
20 - un plot d'entree et/ou de sortie de donnees ; 

- une partie efficace de traitement de donnees ; et 

- des donnees confidentielles, 
contre des attaques en courant. 

La solution de Tinvention a ce probleme a pour objet un tel micro- 
25 controleur, caracterise en ce qu'il comprend en outre : 

- des moyens pour faire varier la tension d'alimentation de la partie 
efficace de traitement de donnees, lesdits moyens etant aptes a 
securiser lesdites donnees confidentielles contre des attaques en 
courant. 




Etant donne que la consommation en energie de ladite partie 
efficace de traitement de donnees peut etre estimee coxnme etant 
directement proportionnelle au carre de sa tension d'alimentation, une 
variation de cette tension bouleverse les signatures electriques et rend 

5 leur analyse difficile voire impossible. 

nf> manipre avantageuse. les movens pour faire varier la tension 

d'alimentation de la partie efficace de traitement de donnees 
comprennent : - une resistance variable en fonction du temps connectee 
en serie avec le plot d'alimentation du micro-controleur, cette resistance 

10 variable etant par exemple un commutateur ouvert pendant des 
intervalles de temps Toff et ferme pendant des intervalles de temps Ton. le 
rapport cyclique Toff/ (Ton + Toff) variant en fonction du temps, la periode 
Ton + Toff variant en fonction du temps. 

Par ailleurs, les moyens pour faire varier la tension d'alimentation 

15 de la partie efficace de traitement de donnees comprennent 
avantageusement un generateur d'impulsions, ce generateur 
d'impulsions comprenant un circuit de synchronisation de 
franchissement de seuil de tension aux bornes de la partie efficace de 
traitement de donnees. 

20 Enfin, les moyens pour faire varier la tension d'alimentation de la 

partie efficace de traitement de donnees comprennent en outre 
avantageusement un condensateur, ce condensateur etant par exemple 
une capacite dont la capacite est superieure a 0,1 nanofarad. 

Dans certains modes de realisation avantageux de Tinvention le 

25 micro-controleur comporte une couche principale de silicium dont la 
face active, qui integre un circuit et porte les plots de contact, est 
scellee a une couche complementaire de protection au moyen d'une 
couche de scellement, les moyens pour faire varier la tension 
d'alimentation de la partie efficace de traitement des donnees etant 

30 situes dans la couche complementaire de protection. 




L'invention sera mieux comprise a la lecture de Texpose non 
limitatif qui suit, redige au regard des dessins annexes, dans lesquels : 

- la figure 1 montre, en perspective, une carte a puce selon 
l'invention ; 

5 - la figure 2 montre, en coupe transversale, une carte a puce 
selon rinvention : 

- la figure 3 montre, en vue de face, les plages de contact d'une 
carte a puce selon rinvention ; 

- la figure 4 montre, en perspective, un micro-controleur selon 
10 l'invention ; 

- la figure 5 schematise les differentes parties constitutives d'un 
micro-controleur selon rinvention ; 

- la figure 6A represente la couche active du micro-controleur 
selon rinvention montre a la figure 4 ; 

15 - la figure 6B represente la couche complementaire du micro- 

controleur selon l'invention montre a la figure 4 ; 

- la figure 7 schematise un inverseur CMOS d'une psu-tie efficace 
de traitement des donnees d'un micro-controleur selon 
rinvention ; 

20 - la figure 8 montre les variations du signal Ve de commande, de 

I'intensite ice d'alimentation et du signal Vs de sortie de 
I'inverseur CMOS de la figure 7 en fonction du temps ; 

- la figure 9 est un schema electrique d'un micro-controleur selon 
rinvention ; 

25 - les figures lOA a lOD montrent, respectivement, les variations 

du signsd S, de Tintensite du courant Icap, de la tension Vj,ce et 
de rintensite Icc du courant d'alimentation d'un micro- 
controleur selon l'invention en fonction du temps ; 

- la figure 1 1 est un enregistrement comparatif des variations de 
30 rintensite Icc du courant en fonction du temps dans le cas d*un 
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micro-controleur selon Tetat de la technique (signature A) puis 
dans le cas d*un micro-controleur securise selon Tinvention 
(signature B) ; 

" la figure 12 est un schema electrique d'un mode de realisation 
5 particulier d'un micro-controleur selon Tinvention ; et 

■ la figure 13 montrc Icq voriationo d e o oignaux Si, S2 et So en 

fonction du temps, dans le cas d'un micro-controleur 
correspondant au mode de realisation de la figure 12, 
Les objets portatifs selon I'invention sont des objets normalises 
10 definis notamment dans les differentes parties de la norme IS07816 
dont le contenu est incorpore aux presentes, par citation de reference. 
Dans le mode de realisation montre aiix figures 1, 2 et 3, un tel objet se 
presente sous la forme d'une carte 1 sensiblement parallelepipedique 
rectangle et de faible epaisseur dont un corps 2 integre un module 3 
1 5 electronique . 

Le corps 2 de carte est par exemple constitue de cinq feuilles 20, 
21, 22, 23 et 24 plastiques Isuninees et comporte une cavite 25 pour 
rincorporation du module 3. 

Le module 3 comprend un micro-controleur 30 dont des plots 300 
20 de contact sont connectes electriquement, au moyen de fils 31 
conducteurs, a des plages 32 de contact affleurantes a la surface du 
corps 2 de carte. Ces plages 32 reposent sur une epaisseur 33 d'un 
dielectrique du type verre epoxy. L'ensemble micro-controleur 30 et fils 
31 conducteurs est enrobe dans une resine 34 protectrice. 
25 Dans le mode de realisation de la figure 4, le micro-controleur 30 

se presente sous la forme d'un parallelepipede rectangle dont 
Tepaisseur est de I'ordre de 180 |im et dont la surface est de Tordre de 
10 mm2. 

Ce micro-controleur 30 comporte une couche principale 301 de 
30 silicium dont la face active, qui integre un circuit et porte les plots 300 



de contact, est scellee a une couche complementaire 302 de protection 
de silicium au moyen d'une couche de scellement 303. Cette couche 
complementaire 302 est munie d'ouvertures 304 situees a I'aplomb des 
plots 300 en vue de permettre leur connexion aux plages 32. 
5 En pratique, les plots 300 sont au nombre de cinq. II s'agit des 

plots VCC, RST, CLK. I/O et GND respectivement connectes aux plages 

de contact VCC, RST, CLK, I/O et GND du module 3. Le plot 
d' alimentation VCC est destine a alimenter le micro-controleur. Le plot 
de remise a zero RST est destine a la transmission d'un signal de remise 

10 a zero au micro-controleur, le plot d'horloge CLK est destine a la 
transmission d'un signal d'horloge au micro-controleur, le plot 
d'entree/ sortie I/O est destine a permettre les echanges de donnees 
logiques entre le micro-controleur et le monde exterieur et le plot de 
mise a la masse GND permet la mise a la masse du micro-controleur. 

15 Le circuit integre du micro-controleur 30 selon Tinvention 

comporte differentes parties actives. II s'agit notamment d'lme partie 
micro-controleur interface |iCI et d'une partie efficace de traitement des 
donnees |iCE montrees a la figure 5. 

La partie micro-controleur interface ou micro-controleur interface 

20 mCI comporte avantageusement uniquement des moyens qui 
consomment une energie qui n'est pas susceptible de reveler des 
informations quant aux donnees confidentielles traitees par le micro- 
controleur. En pratique, le micro-controleur interface ^iCI comprend par 
exemple une pompe de charge ou des circuits d'interface associes aux 

25 plots RST, CLK et I/O. En ce qui conceme le plot RST, il s'agit 
notamment de moyens de detection d'un signal dlnitialisation et de 
moyens associes d'initialisation du micro-controleur. En ce qui 
concerne le plot CLK, il s'agit de moyens de detection de frequences 
comprises entre une limite basse et une limite haute. Enfin, en ce qui 

30 concerne le plot I/O, il s'agit de moyens destines a permettre au micro- 
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controleur communiquer en passant d*un mode entree a un mode sortie 

ou reciproquement. 

La partie efficace de traitement des donnees ou micro-controleur 

efficace |liCE est une partie du micro-controleur 30 qui comprend des 
5 sous-ensembles dont des inverseurs sont destines au traitement des 
donnees confi d entie l les ■ EUe constitvie de ce fait l a part i e d u micrO" 

controleur susceptible de donner aux fraudeurs, des informations sur 

ces donnees confidentielles. En pratique, elle comporte Tunite centrale 

de traitement CPU, eventuellement un ciyptoprocesseur associe a cette 
10 unite, des circuits de commandes des bus de donnees et d'adresses 

ainsi que les memoires RAM, ROM et EEPROM ou toutes memoires d'un 

autre type. 

Le micro-controleur 30 selon Tinvention comprend par ailleurs un 
generateur d'impulsions GEN, une capacite CAP et un commutateur 

15 COM. Le generateur d'impulsions, la capacite et le commutateur sont 
des moyens pour faire varier la tension d 'alimentation du micro- 
controleur efficace. 

Le generateur d'impulsions GEN est par exemple forme de deux 
oscillateurs constitues, pour chacun d'entre eux, d'un inverseur avec 

20 hysteresis de type Schmitt sur le circuit d'entree, d*une capacite 
connectee entre Tentree de Tinverseur et la masse et d'une resistance 
connectee entre la sortie de cet inverseur et son entree, lesdits deux 
oscillateurs etant couples entre eux par une resistance pour constituer 
une source de signal a frequence modulee. En outre, le generateur 

25 d'impulsions GEN comprend avantageusement un circioit de 
synchronisation de franchissement d*une tension de seuil Vscuu de la 
tension V|liCE aux homes du micro-controleur efficace. Ce circuit peut 
etre forme d'un comparateur de tension dont I'entree positive est reliee 
a une tension de reference, la tension Vseuii, dont Tentree negative est 

30 connectee a la tension aux bornes du micro-controleur efficace, et dont 




la sortie est reliee a Tentree D d'une bascule s3nichronisee par le signal 
de synchronisation issu de la source de signal a frequence modulee. 

La capacite CAP a une capacite superieure a environ 0,1 
nanofarad, notamment comprise entre environ 1 nanofarad et environ 
5 10 nanofarads, par exemple de Tordre de 6 nanofarads. On notera que 
IpR electrodes d ^une capanite de 1.5 nanofarad ont une surface de 
Tordre de 1 mm^. Aussi, une capacite de 6 nanofarads a une surface de 
I'ordre de 4mm2. 

Le commutateur COM peut etre, dans Tinvention, remplace par 

10 une resistance variable en fonction du temps connecte en serie avec le 
plot VCC d 'alimentation du micro-controleur. 

Dans I'invention, les plots I/O, RST et CLK sont connectes, par des 
lignes de connexion electrique, au micro-controleur interface jnCI. Le 
plot GND est connecte, par des lignes de connexion electrique, au 

15 generateur d'impulsions GEN, a la capacite CAP, au micro-controleur 
efficace ixCE et au micro-controleur interface jjCI. D'autre part, le plot 
VCC est connecte, par des lignes de connexion electrique, au generateur 
d'impulsions GEN, au commutateur COM et au micro-controleur 
interface mCI. Par ailleurs, le commutateur COM est connecte, par des 

20 lignes de connexion electrique, au generateur d'impulsions GEN et a la 
capacite CAP. Enfin, une ligne de connexion electrique relie le micro- 
controleur efficace pCE a la ligne de connexion electrique reliant la 
capacite CAP au commutateur COM et une ligne de connexion 
electrique relie le generateur GEN a cette demiere ligne de maniere a 

25 permettre la surveillance de la tension VpCE pour sa comparaison avec la 
tension Vseuii. 

Dans le cas d'un micro-controleur du type de la figure 4, les 
elements precites sont arranges a la maniere representee aux figures 6A 
et 6B dans laquelle la couche complementaire 302 (figure 6B) comprend 
30 le generateur d'impulsions GEN, la capacite CAP et le commutateur 
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COM, et la couche principale 301 (figure 6A), qui porte les plots de 
contact, comprend les parties micro-controleur efficace imCE et micro- 
con troleur interface |iCI. 

En outre, la couche principale 301 comprend trois plots 
5 d'interconnexion PI, P2 et P3, un premier plot PI connecte au plot VCC, 

un second plot r2 connecte au mlcro"C o nti ' 61cur efficace et un tA - oi&leriie 

plot P3 connecte au plot GND. 

De meme, la couche complementaire 302 comprend trois plots 
d'interconnexion PI', P2' et P3' destines a venir se placer, dans le micro- 
10 controleur, au regard et a la verticale des plots PI, P2 et P3, 
respectivement. Le premier plot PI' est connecte, d'une part, au 
commutateur COM et, d'autre part, au generateur d'impulsions GEN, le 
second plot P2' est connecte au point commun entre le commutateur 
COM et la capacite CAP et le troisieme plot P3' est connecte, d'une part, 
15 a la capacite CAP et, d'autre part, au generateur d'impulsions GEN. 

Dans le micro-controleur 30 de la figure 4, les plots PI, P2 et P3 
sont respectivement electriquement connectes aux plots PI', P2' et P3' 
par I'intermediaire de bossages conducteurs. 

Bien entendu, le micro-controleur presente ci-dessus ne constitue 
20 qu'un mode de realisation selon Tinvention et il est tout a fait possible 
de pre voir d'autres modes de realisation de micro-con troleurs ne 
montrant pas une structure en plusieurs couches mais une structure 
plus classique dans laquelle les differents elements precites : plots de 
contact, micro-controleurs interface et efficace, capacite, generateur 
25 d'impulsions et commutateur, sont integres dans une mono-couche de 
substrat silicium non recouverte d'une couche complementaire. 

L'energie EC|,c consommee par un micro-controleur selon 
rinvention est egale a la somme des energies Ecpci, Ec^ce et Ecm 
consommees respectivement par le micro-controleur interface, le micro- 



controleur eflicace et Tensemble generateur d'impulsions/capacite/com 
mutateur. On a done la relation : 

Ecpc = Ecpci + EcjiCE + Ecm 
L'energie Ecuci consommee par le micro-controleur interface n'est 
5 pas revelatrice des instructions executees par le micro-controleur 30 et 
oar suite pas revelatrice des donnees confidentielles mises en jeu dans 
I'execution desdites instructions. 

Les portes elementaires du micro-controleur efficace sont des 
inverseurs 40 tels que montres a la figure 7. Ces inverseurs 40 sont 

10 formes d'un transistor 401 de type P connecte en serie avec un 
transistor 402 de type N. Le transistor P est porte a la tension VpCE et le 
transistor N est mis a la masse GND. Une capacite Ci est associee a 
chaque inverseur 40- Cette capacite d est la capacite equivalente axix 
capacites physiques des lignes d' interconnexion de Tinverseur et aux 

15 capacites des grilles formant les transistors P et N de rinverseur 
eventuellement connecte en aval de Tinverseur de la figure 7. 

D'un point de vue fonctionnel, les transistors P et N sont 
commandes par un signal de commande commun Ve correspondant a la 
tension en entree de Tinverseur. Lorsque ce signal transporte un 0 

20 logique (Ve = GND), le transistor P est passant et le transistor N est 
bloque de sorte que Ton obtienne un 1 logique en sortie (Vs = V^ice) et 
que la capacite Ci se charge. Par centre, lorsque ce signal transporte un 
1 logique (Ve = Vuce), le transistor P est bloque et le transistor N est 
passant de sorte que Ton obtienne un 0 logique en sortie (Vs = GND) et 

25 que la capacite Ci se decharge. 

La figure 8 montre les variations du signal de commajide Ve, de 
I'intensite du courant d'alimentation ice et du signal de sortie Vs en 
fonction du temps t, dems le cas ou la frequence de travail de Tinverseur 
est egale a F^ce, qui est en general la frequence de ITiorloge imposee par 

30 le terminal via le plot CLK, mais qui peut etre une frequence 
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particuliere, dans le cas ou le micro-controleur est pounru de moyens 
de generation d'une horloge interne. 

Lorsque la tension Ve est constante, les transistors P et N sont 
bloques et I'inverseur 40 est parcouru par un coiorant de fuite non 

5 visible a la figure 8 dent la valeur moyenne est If sur une periode 

Lorsque la tension Ve varie de maniere que le signal a Tentree de 
I'inverseur passe d'un 1 logique a un 0 logique ou reciproquement, 
10 rintensite du courant ice varie a la maniere indiquee a la figure 8. 

L'inverseur consomme une energie de court circuit Ecc, qui est 
egale a : 

Ecc - V^cE Isc/FjiCE 
oii Isc est la valeur moyenne de Tintensite du courant de court 
15 circuit sur la periode 1 /F^ce. 

De surcroit, lorsque la tension Ve varie de maniere que le signal a 
I'entree de I'inverseur passe d'un 1 logique a un O logique, la capacite Ci 
se charge jusqu'a atteindre la valeur de tension V^ice et Tenergie 
dynamique Ed alors consommee est egale a la somme de I'energie 
20 emmagasinee dans la capacite Ci sous forme d'energie electrostatique et 
de Tenergie dissipee dans la resistance equivalente de limitation du 
courant de charge, ici le transistor de type P, soit : 

Ed = 1/2 Ci V2^cE + 1/2 Ci V2j,cE = Ci VVe. 
Enfin, lorsque la tension Ve varie de maniere que le signal a I'entree 
25 de I'inverseur passe d'un 0 logique a un 1 logique, la capacite Ci se 
decharge au travers du transistor N en dissipant Tenergie 
prealablement emmagasinee et egale a 1/2 Ci V^^ce. 

Pour un inverseur realise en technologic CMOS, Ecc est inferieure a 
20 % de Ed et Es est tres inferieure a Ed. Aussi, I'energie Ec consommee 




par rinverseur i est principalement dynainique et on estime que Ec est 
sensiblement egale a Ed. 

Aussi, Tenergie consommee par le micro-controleur efficace sur 
une transition d'horloge est, lorsque ledit micro-controleur efficace est 
5 alimente par la tension V^ce, sensiblement egale a : 

EC^CD F= CCi Ci V^^CE 

ou tti = 1 lorsque Tinverseur i consomme une energie en faisant 
notamment Tobjet d'une commutation durant cette transition et ai 0 
lorsque I'inverseur i ne consomme pas d'energie en ne faisant 
10 notamment pas I'objet de commutation au cours de cette transition et 
oii N est le nombre d'inverseurs dans le micro-controleur efficace. 

L'energie consommee par le micro-controleur efficace varie done 
avec le carre de sa tension d'alimentation V|ice. 

L'energie Ecm consommee par les moyens de Tinvention est egale a 
15 l'energie Ecgen consommee par le generateur d'impulsions GEN 
additionnee a l'energie Eccom consommee par le commutateur COM et a 
l'energie Eccap consommee pax la capacite CAP. Aussi : 

KcM = Ecgen + Eccom + Eccap 
L'energie Ecgen consommee par le generateur d*impulsions GEN est 
20 du meme type que l'energie consommee par le micro-controleur 
interface. En effet, elle ne revele aucune indication sur les donnees 
confidentielles mises en jeu dans I'execution des instructions. 

L'energie Eccom consommee par le commutateur COM est en fait 
l'energie dissipee par ce commutateur lorsque la capacite CAP se 
25 charge. Aussi : 

Eccom = Eccap durant sa charge. 
L'energie Eccap consommee par la capacite CAP depend de Tetat 
ouvert ou ferme du commutateur COM. L'etat ouvert ou ferme du 
commutateur COM est commande par le generateur d'impulsions GEN. 
30 En effet, ce generateur est apte a envoyer un signal S de commande 




d'ouverture ou de fermeture du commutateur COM. Selon le signal S 
regu, ce commutateur est ferme ou ouvert. II est ferme pendant des 
intervalles de temps Ton- II est ouvert pendant des intervalles de temps 
Toff. 

5 Dans Tintervalle de temps Toff la capacite se decharge et I'energie 

qu'elle consomme est ega l e a E gcAr(Toff) tHIr qne ' 

EccAp(Toff) - - 1/2 C AV2 
ou AV represente la variation de tension aux bornes de la capacite dans 
Toff- 

10 Dans Tintervalle de temps Ton, la capacite, alimentee par le courant 

d'intensite Ice, se charge, et son energie consomme Eccap (Ton) est egale 
a : 

ECCAP(Ton) = 1/2C AV2 
ou AV represente la variation de tension aux bomes de la capacite dans 

15 Ton- 

Un fraudeur n*a acces qu'a I'intensite du courant d'alimentation du 
micro-controleur dans son ensemble et par suite qu'a Tenergie 
consommee par le micro-controleur dans son ensemble. 

Dans rintervalle de temps Tos, Tenergie consommee par le micro- 
20 controleur est egale a Tenergie consommee par le micro-controleur 
interface. En effet, le micro-controleur efficace est alimente par la 
capacite CAP qui se decharge. Aussi, dans Toff : 

EC|ic= Ecjici. 

Or, ainsi que cela a ete vu plus haut, Ek:nci ne revele aucune 
25 information sur le basculement des inverseurs du micro-controleur 
efficace et par suite aucune information sur les donnees confidentielles 
traitees. Aussi, grace a Tinvention, le fraudeur ne pourra pas avoir 
acces auxdites donnees pendant les intervalles de temps Toff. 

Par contre, dans I'intervalle de temps Ton, Tenergie consommee par 
30 le micro-controleur est egale a Tenergie consommee par le micro- 




controleur interface, additionnee a Tenergie consommee par les moyens 
selon rinvention et additionnee a Tenergie consommee par le micro- 
controleur efficace. Aussi : 

Ecjic == Ecjici + EcjiCE + Ecm. 
5 Soit une instruction INS appliquee sur les memes operandes OPE 

pt pverntee par le micrn->rnntroleur selon rinvention. En p ratique, cette 

instruction INS est executee sur quelques transitions d'horloge. A 
chaque transition d'horloge, une partie de Tinstruction INS est executee 
et certains des N inverseurs du micro-controleur efficace font Tobjet 
10 d'un changement d'etat a cet effet. 

L'energie consommee par le micro-controleur efficace au cours 
d'une telle transition est directement proportionnelle au carre de la 
tension V^ce aux bomes dudit micro-controleur. 

Comme la capacite CAP est connectee en parallele avec le micro- 
15 controleur efficace, la tension V^ce aux bornes du micro-controleur 
efficace est la meme que la tension Vcap aux bornes de la capacite CAP. 
Aussi, la tension aux bornes du micro-controleur efficace varie 
constamment, 

C'est la raison pour laquelle Tenergie consommee pour Texecution 
20 d'une partie d 'instruction INS et, a fortiori, pour une instruction INS, 
n*est pas toujours la meme. 

En fait, dans le cas d 'instructions identiques appliquees aux 
memes operandes, la difference entre les energies consommees par le 
micro-controleur efficace est d'autant plus grande qu'elles sont 
25 fonctions du carre de la tension d'alimentation VpCE de ce micro- 
controleur. 

II resulte de ce qui precede que le principe cite dans le preambule 
de la presente description selon lequel Ec^c (T ; INS ; OPE) = constante 
n'est plus vrai dans rinvention et le fraudeur ne pourra done pas 
30 acceder aux informations confidentielles. 
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Les figures lOA a lOD visualisent respectivement le signal S, 
rintensite Icap du courant d'alimentation de la capacite CAP, la tension 
V^CE d'alimentation du micro-controleur efficace et Tintensite du 
courant Ice d'alimentation du micro-controleur en fonction du temps t. 
5 Ainsi que cela est montre a la figure lOA, les intervalles de temps 

Tug et Tuii varient d'une periode Tj = Tocr + Ton a ung autre Te rapport 

cyclique Toff/ (Ton + Tof^ varie done au cours du temps et, 
avantageusement, de maniere aleatoire et par suite imprevisible pour le 
fraudeur. En outre, etant donne que la fermeture du commutateur COM 

10 n'est pas realisee a Tinstant precis ou la tension aux homes de la 
capacite atteint la valeur seuil Vseuii mais au premier coup d'horloge 
suivant cet instant, et que Tintervalle de temps entre ledit instant et ce 
premier coup d'horloge est variable, la valeur de Ts = 1/Fs varie de 
maniere aleatoire. Aux variations de Ts decrites ci-avant, s'ajoutent des 

15 variations de Ts dues a la maniere dont est realisee le generateur 
d'impulsions, comprenant deux oscillateurs couples avec inverseur de 
type Schmitt. 

D'autre part, ainsi que cela est montre a la figure lOB, I'intensite 
du courant Icap d'alimentation de la capacite CAP est positive durant les 
20 intervalles de temps Ton au cours desquels la capacite se charge. Par 
contre, Icap decroit dans ces intervalles jusqu'a ce que IcAp(t) = 0. De ce 
fait, la capacite est en charge maximale au moment ou le commutateur 
passe a I'etat ouvert. Par ailleurs, I'intensite du courant Icap est negative 
dans les intervalles de temps Toff au cours desquels la capacite se 
25 decharge pour alimenter le micro-controleur efficace. 

Ainsi que cela est montre a la figure IOC, la tension d'alimentation 
V^cE du micro-controleur efficace croit dans les intervalles de temps Ton 
et decroit dans les intervalles de temps Toff- AV represente la profondeur 
de la modulation de la tension aux homes de la capacite. 




Enfin, ainsi que cela est montre a la figure lOD, Tintensite Ice du 
courant d'alimentation du micro-controleur est egale a Ijici dans Tosr puis 
augmente dans Ton, ou elle est egale a Ipci + Icap + I^ce. 

La figure 1 1 montre les variations de I'intensite du couramt Ice en 
5 fonction du temps t, d'une part, dans le cas d'un micro-controleur selon 

Tetat de la technique (signature A) et, d'autre part, dans le cas d'un 

meme miero-controleur selon Tinvention (signature B) pour Texecution 
d'instruetions identiques appliquees sur des memes operandes. Bien 
que Texecution de ces instructions se deroule de la meme maniere dans 

10 le temps, les courbes sont tptalement differentes. Les pics d'intensite 
visibles sur la premiere courbe ne le sont plus sur la seconde courbe. 
Les intervalles de temps Toff et Ton apparaissent clairement sur la 
seconde courbe. II est ainsi particulierement difficile de determiner quoi 
que ce soit concemant les donnees confidentielles a partir de la seconde 

15 courbe. 

Bien entendu, la description du mode de realisation de Tinvention 
expose ci-dessus n'est nuUement limitative de I'invention qui doit se 
comprendre de maniere large. D'autres modes de realisation plus 
complexes sont susceptibles de donner des resultats particulierement 

20 interessants. II s'agit par exemple du mode de realisation presente a la 
figure 12 montrant un micro-controleur muni de deux capacites CAPl 
et CAP2, trois commutateurs COMl, COM2 et COM3 et trois signaiox 
SI, S2 et S3 de commande de I'ouverture et de la fermeture des trois 
commutateurs COMl, COM2 et COM3, respectivement. Dans ce mode 

25 de realisation, la capacite CAPl est dechargee a une tension de 
reference, par exemple GND, au travers du eommutateur COM3 alors 
que les commutateurs COMl et COM2 sont ouverts, avant d'etre 
rechargee au travers du eommutateur COMl alors que les 
commutateurs COM2 et COM3 sont ouverts. La capacite CAPl, une fois 

30 chargee au travers du eommutateur COMl, se decharge dans la 
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capacite CAP2 en parallele avec le micro-controleur efficace pCE au 
travers du commutateur COM2 alors que les commutateurs COMl et 
COM2 sont ouverts, A la figure 13, on a montre le deroulement des 
signaux Si, S2 et S3 dans le temps. Le mode de realisation permet de 
5 consommer une energie constante independante de I'activite du |iCE. II 

n'est plus p^ssiH^ d'cibtenir des informations — ronfi(irnti>nps — en. 

analysant le courant Ice. Ce mode de readisation augmente la 
consommation energetique du micro-controleur efficace. 




REVENDICATIONS 



1. Micro-controleur (30) destine a etre incorpore dans un objet 
portatif (1) du type carte a puce, comprenant au moins : 

- un plot (VCC) pour Talimentation en courant dudit micro- 
controleur (30) : 

5 - un plot (I/O) d'entree et/ou de sortie de donnees ; 

- une partie efficace de traitement de donnees (pCE) ; et 

- des informations confidentielles ; 
caracterise en ce qu'il comprend en outre : 

- des moyens (GEN, CAP, COM) pour faire varier la tension 
10 d'alimentation de la partie efficace de traitement des donnees (iliCE), 

lesdits moyens etant aptes a securiser lesdites donnees confidentielles 
contre des attaques en courant. 

2. Micro-con troleur (30) selon la revendication 1, caracterise en ce 
que les moyens pour faire varier la tension d'alimentation de la partie 

15 efficace de traitement de donnees (jiCE) comprennent : 

- une resistance variable en fonction du temps connectee en serie 
avec le plot (VCC) d'alimentation du micro-controleur (30). 

3. Micro-controleur (30) selon la revendication 2, caracterise en ce 
que la resistance variable est un commutateur (COM) ouvert pendant 

20 des intervalles de temps Toff et ferme pendant des intervalles de temps 

Ton- 

4. Micro-controleur (30) selon la revendication 3, caracterise en ce 
que le rapport cyclique Toff/ (Ton + Toff) varie en fonction du temps. 

5. Micro-controleur (30) selon Tune des revendications 3 ou 4, 
25 caracterise en ce que la periode Ton + Toff varie en fonction du temps. 

6. Micro-controleur (30) selon I'une des revendications 
precedentes, caracterise en ce que les moyens pour faire varier la 
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tension d' alimentation de la partie efficace de traitement de donnees 
(mCE) comprennent : 

- un generateur d'impulsions (GEN). 

7. Micro-controleur (30) selon la revendication 6, caracterise en ce 
5 que le generateur d'impulsions (GEN) comprend un circuit de 

<aynrHrnniRaHnn Hf> frflnrViiRjgPTnfint Hp rpii^I Hp teriRinn any bompR rip 1;:^ 

partie efficace de traitement de donnees. 

8. Micro-controleur (30) selon Tune des revendicatiohs 
precedentes, caracterise en ce que les moyens pour faire varier la 

10 tension d'alimentation de la partie efficace de traitement de donnees 
(iLiCE) comprennent : 

- un condensateur. 

9. Micro-controleur (30) selon la revendication 8, caracterise en ce 
que le condensateur est une capacite (CAP). 

15 10. Micro-controleur (30) selon Tune des revendications 8 ou 9, . 

caracterise en ce que la capacite a une capacite superieure a 0,1 
nano farad. 

11. Micro-controleur (30) selon I'une des revendications 
precedentes, caracterise en ce qu'il comporte une couche principale 

20 (301) de silicium dont la face active, qui integre un circuit et porte les 
plots (300) de contact, est scellee a une couche complementaire (302) de 
protection au moyen d'une couche de scellement (303). 

12. Micro-controleur (30) selon la revendication 11, caracterise en 
ce que les moyens (COM, CAP, GEN) pour faire varier la tension 

25 d'alimentation de la partie efficace de traitement des donnees (iiiCE) sont 
situes dans la couche complementaire de protection (302). 
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